Ευάλωτες σε hacking, συγκεκριμένες έξυπνες τηλεοράσεις της LG

[nchatz]

Οι κάτοχοι συγκεκριμένων έξυπνων τηλεοράσεων της LG καλούνται να ενημερώσουν άμεσα τις συσκευές τους λόγω της ανακάλυψης τεσσάρων ευπαθειών λογισμικού που επηρεάζουν περίπου 91.000 μονάδες παγκοσμίως.

Τα bugs επηρεάζουν τις εκδόσεις 4 έως 7 του λειτουργικού συστήματος WebOS TV και θα μπορούσαν δυνητικά να επιτρέψουν σε κακόβουλους χρήστες να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση και έλεγχο στις επηρεαζόμενες τηλεοράσεις.

Η εταιρεία ασφαλείας Bitdefender δημοσίευσε πρόσφατα έρευνα που περιγράφει λεπτομερώς τις ευπάθειες, οι οποίες αναφέρθηκαν αρχικά στην LG τον Νοέμβριο. Τα σφάλματα θα μπορούσαν να επιτρέψουν στους hackers να εκμεταλλευτούν διάφορα προνόμια, όπως η προσθήκη νέων χρηστών, η εισαγωγή κακόβουλου κώδικα και τελικά η πλήρης ανάληψη του ελέγχου των συσκευών που έχουν παραβιαστεί. Έκτοτε, η LG κυκλοφόρησε ένα patch που αντιμετωπίζει αυτά τα ζητήματα ασφαλείας ως μέρος της τελευταίας ενημέρωσης λογισμικού της στις 22 Μαρτίου.

Τα επηρεαζόμενα μοντέλα είναι τα εξής:

• LG43UM7000PLA running webOS 4.9.7 - 5.30.40
• OLED55CXPUA running webOS 5.5.0 - 04.50.51
• OLED48C1PUB running webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50
• OLED55A23LA running webOS 7.3.1-43 (mullet-mebin) - 03.33.85

Σύμφωνα με την εταιρεία, οι συνέπειες ενός hacking μιας έξυπνης τηλεόρασης επεκτείνονται πέρα από την ίδια τη συσκευή. Οι εγκληματίες του κυβερνοχώρου μπορεί να αποκτήσουν πρόσβαση σε συνδεδεμένους λογαριασμούς, εκθέτοντας ενδεχομένως προσωπικά δεδομένα, λογαριασμούς ηλεκτρονικού ταχυδρομείου και οικονομικές πληροφορίες. Επιπλέον, οι παραβιασμένες συσκευές θα μπορούσαν να ενταχθούν σε συστήματα εξόρυξης κρυπτονομισμάτων ή botnets, θέτοντας περαιτέρω σε κίνδυνο την ασφάλεια και την ιδιωτικότητα των χρηστών.

Με βάση τον χάρτη που παρέχει η Bitdefender, στις Ηνωμένες Πολιτείες υπάρχουν περίπου 7.000 ευάλωτες συσκευές, ενώ η πλειονότητα των επηρεαζόμενων μονάδων βρίσκεται στη Νότια Κορέα, το Χονγκ Κονγκ και τη Σουηδία. Για να διασφαλίσουν την ασφάλεια των συσκευών τους, οι ιδιοκτήτες έξυπνων τηλεοράσεων LG συνιστάται έντονα να ελέγξουν και να εγκαταστήσουν την τελευταία ενημέρωση λογισμικού, μέσω της απλής διαδικασίας που ισχύει. 

Οι χρήστες μπορούν να πλοηγηθούν στις Ρυθμίσεις > Υποστήριξη > Ενημέρωση λογισμικού και να επιλέξουν "Έλεγχος για ενημερώσεις". Εάν υπάρχει διαθέσιμη ενημέρωση, θα πρέπει να κάνουν κλικ στο κουμπί "Λήψη και εγκατάσταση" για να εφαρμόσουν τις τελευταίες διορθώσεις ασφαλείας και να προστατεύσουν τις συσκευές τους από πιθανή παραβίαση.

Διαβάστε ολόκληρο το άρθρο

[poulinos]

Quote

 ενώ η πλειονότητα των επηρεαζόμενων μονάδων βρίσκεται στη Νότια Κορέα, το Χονγκ Κονγκ και τη Σουηδία

Στην ελλαδα εχουμε ακόμα CRT.δεν εχουμε τετοια θεματα. Αν ανησυχησουν οι πλουσιες χωρες.

[Dantε]

Δε την εχω καν συνδεδεμενη στο wifi τη C1 μου

[billdanos]

18 λεπτά πριν, Dantε είπε

Δε την εχω καν συνδεδεμενη στο wifi τη C1 μου

Μπορείς απλά να την αναβαθμίζεις κάθε φορά που έχεις τη σχετική ειδοποίηση. 

[Dantε]

2 λεπτά πριν, billdanos είπε

Μπορείς απλά να την αναβαθμίζεις κάθε φορά που έχεις τη σχετική ειδοποίηση. 

Καλύτερα  δε τα κάνουν με τις αναβαθμίσεις ,οπότε μία χαρά είναι με το υπάρχων firmware.

[comfuzio]

8 minutes ago, Dantε said:

Καλύτερα  δε τα κάνουν με τις αναβαθμίσεις ,οπότε μία χαρά είναι με το υπάρχων firmware.

Παίρνουν και ΟΤΑ, είχα μια Sony που δεν ήταν καν smart και κατέβαζε firmware upgrades από την κεραία.
Τώρα ίσως οι smart που έχουν πρόσβαση στο νετ να το κάνουν πιο γρήγορα ή να μην στέλνουν ΟΤΑ updates ή να το βγάζει καιρό μετά.

[cyberguy]

19 minutes ago, comfuzio said:

Παίρνουν και ΟΤΑ, είχα μια Sony που δεν ήταν καν smart και κατέβαζε firmware upgrades από την κεραία.
Τώρα ίσως οι smart που έχουν πρόσβαση στο νετ να το κάνουν πιο γρήγορα ή να μην στέλνουν ΟΤΑ updates ή να το βγάζει καιρό μετά.

τωρα κουφαθηκα, δηλαδη η Sony μέσω του DIGEA (γιατι απο το αναλογικο αποκλείεται) βάζει πακέτα FW για τις sony ωστε να το διαβαζουν και να γίνονται update? σοκ...

[jimmy213]

4 minutes ago, cyberguy said:

τωρα κουφαθηκα, δηλαδη η Sony μέσω του DIGEA (γιατι απο το αναλογικο αποκλείεται) βάζει πακέτα FW για τις sony ωστε να το διαβαζουν και να γίνονται update? σοκ...

Και οι εξωτερικοί αποκωδικοποιητές που βάζαμε κάποτε είχαν τέτοια λειτουργία.

[freegr]

Κοινώς για πέταμα το χαζοκούτι που μπορεί να γίνει χάκερ ακόμα και ο πιτσιρικάς 

[comfuzio]

1 hour ago, cyberguy said:

τωρα κουφαθηκα, δηλαδη η Sony μέσω του DIGEA (γιατι απο το αναλογικο αποκλείεται) βάζει πακέτα FW για τις sony ωστε να το διαβαζουν και να γίνονται update? σοκ...

Και που να μάθεις ότι οι εξετάσεις πχ πανελλήνιες πάνε στα σχολεία μας μέσω της tv 

[nvel]

άλλο το τελεξτ των εξετάσεων άλλο να εκπέμπει διαρκώς ένα δίκτυο firmware για διάφορα μοντέλα τηλεοράσεων

[SoullessRider]

"Έχουμε θέμα με τις ενημερώσεις στους όρους, μετά τον Ρόσμαν, έχουν αποσυνδέσει τις συσκευές και δεν δέχονται το update"
"βγάλε μια ειδοποίηση πως κινδυνεύουν να τους κλέψουν τα προσωπικά δεδομένα από τις τηλεοράσεις να χεστούν να το κάνουν"
"μα τις έχουν αποσυνδεμένες από το δύκτιο, πως να τους τα κλέψει κάποιος (?), δεν έχει κανένας πρόσβαση στη συσκευή τους"
"ρε, κάνε αυτό που λέω και μη λες πολλά, με κούρασες...."

Να βγάλει ειδοποίηση αλλαγής πολιτικής και να έχει μόνο το "OK" σαν επιλογή, αλλιώς να μην λειτουργεί η τηλεόραση,
να αναγκάζεσαι να πατάς το οκ γιατί την έχεις ήδη αγοράσει 9 μήνες και δεν έχεις άλλη επιλογή,
πχ να αρνηθείς και να την επιστρέψεις και να πάρεις τα λεφτά σου πίσω,
και να σου χαλάει στον μήνα πχ αλλά να σου λένε πως η επισκευή δεν καλύπτεται από την εγγύηση, σύμφωνα με τους νέους όρους που δεχτήκατε,
να τους λες θα σας πάω δικαστήρια αλλά να σου απαντάνε με εξώδικο πως
στους όρους που συμφώνησες περιέχει και τον όρο πως αποδέχεσαι ότι όλα θα γίνονται μέσα από επιτροπές της εταιρίας και όχι με κρατικά δικαστήρια !!!

Επεξ/σία 12 Απριλίου από SoullessRider

[Dimitris_1981]

2 ώρες πριν, SoullessRider είπε

"Έχουμε θέμα με τις ενημερώσεις στους όρους, μετά τον Ρόσμαν, έχουν αποσυνδέσει τις συσκευές και δεν δέχονται το update"
"βγάλε μια ειδοποίηση πως κινδυνεύουν να τους κλέψουν τα προσωπικά δεδομένα από τις τηλεοράσεις να χεστούν να το κάνουν"
"μα τις έχουν αποσυνδεμένες από το δύκτιο, πως να τους τα κλέψει κάποιος (?), δεν έχει κανένας πρόσβαση στη συσκευή τους"
"ρε, κάνε αυτό που λέω και μη λες πολλά, με κούρασες...."

Να βγάλει ειδοποίηση αλλαγής πολιτικής και να έχει μόνο το "OK" σαν επιλογή, αλλιώς να μην λειτουργεί η τηλεόραση,
να αναγκάζεσαι να πατάς το οκ γιατί την έχεις ήδη αγοράσει 9 μήνες και δεν έχεις άλλη επιλογή,
πχ να αρνηθείς και να την επιστρέψεις και να πάρεις τα λεφτά σου πίσω,
και να σου χαλάει στον μήνα πχ αλλά να σου λένε πως η επισκευή δεν καλύπτεται από την εγγύηση, σύμφωνα με τους νέους όρους που δεχτήκατε,
να τους λες θα σας πάω δικαστήρια αλλά να σου απαντάνε με εξώδικο πως
στους όρους που συμφώνησες περιέχει και τον όρο πως αποδέχεσαι ότι όλα θα γίνονται μέσα από επιτροπές της εταιρίας και όχι με κρατικά δικαστήρια !!!

Το ψάξεις με ΙΝΚΑ ; Χωρίς να είμαι δικηγόρος μοιάζει φουλ παράνομο να μην υπόκεινται στην νομοθεσία της χώρας που πουλήθηκε το προϊόν.
Πχ αν σου λέει μια εταιρία για συσκευή 1 χρόνο εγγύηση είναι ψέμματα. Πήγαν να μου το κάνουν με εκτυπωτή και μετά αναγκάστηκαν να τηρήσουν τον νόμο. Βέβαια, δυστυχως, έπρεπε να το κυνηγήσω και να μην δεχτώ τα φούμαρα τους. 

[SoullessRider]

Δεν νομίζω ότι ο rossmann έχει κάνει κάτι με ινκα.... είναι στην απέναντι πλευρά του ατλαντικού και πιο πιθανόν να έχει να κάνει με ίνκας εκεί....
Επίσης δεν νομίζω να έχουν σχέση με το ίνκα μας οι άλλοι αγοραστές / σε άλλες χώρες...

Πέρα από την πλάκα, δεν μου έχει κάνει ενημέρωση η tv γιατί πρόλαβα και απλά αποσύνδεσα ethernet και απενεργοποίησα το wifi....
ευτυχώς πρόλαβα τις μακακίες τους, γιατί έβλεπα τα βίντεο του Ροσμαν στο youtube...

Το παράδειγμα του 1 χρόνου είναι απλό παράδειγμα,  του τι περνάει κόσμος που έχει αγοράσει πχ ψυγείο με ελαττωματικό σύστημα (κυκλοφορητή ?)
και τρέχει και δεν φτάνει γιατί έχει στο κουτί του ψυγείου τον παραπάνω όρο, το κουτί όμως δεν το βλέπουν γιατί "Ως πολιτική για λιγότερους ρύπους / ανακύκλωση και διευκόλυνση του καταναλωτή" κλπ
οι μεταφορείς αποσυσκευάζουν το ψυγείο στο φορτηγό και παραδίδουν σκέτο το ψυγείο κ.α.

Αν δεις βιντεάκια του θα καταλάβεις...

Επεξ/σία 12 Απριλίου από SoullessRider

[Dr.Fuzzy]

9 hours ago, Dantε said:

Καλύτερα  δε τα κάνουν με τις αναβαθμίσεις ,οπότε μία χαρά είναι με το υπάρχων firmware.

…το υπάρχΟν…ο υπάρχΩν…

Επεξ/σία 13 Απριλίου από Dr.Fuzzy